Profitez de performances optimisées pour le chiffrement AES-XTS avec les dernières générations de CPU AMD et Intel sous Linux
Si vous possédez un processeur AMD ou Intel de dernière génération et que vous utilisez Linux, préparez-vous à des améliorations significatives en matière de performances de chiffrement AES-XTS. Grâce au travail acharné d’Eric Biggers de chez Google, de nouvelles versions optimisées de l’algorithme AES-XTS ont été développées. Ces versions tirent pleinement parti des instructions AES-NI, AVX, VAES et AVX-512 présentes dans les processeurs modernes.
Des gains de performance impressionnants
Avec ces optimisations, les processeurs AMD Zen 4 peuvent bénéficier de gains de performance allant jusqu’à 155% :
Si vous utilisez le chiffrement de disque complet (comme LUKS) ou chiffrez vos fichiers sensibles avec des outils tels que Cryptfs ou fscrypt, vous constaterez une nette amélioration en termes de vitesse et de réactivité. Les temps de latence et les ralentissements appartiendront au passé, permettant à vos données d’être protégées sans compromis sur les performances.
Pour bénéficier de ces optimisations, assurez-vous de disposer des éléments suivants :
- Un processeur Intel ou AMD compatible avec VAES et AVX-512
- Une installation de Linux à jour, avec au moins la version 6.10 du noyau
La version 6.10 de Linux apporte également d’autres améliorations importantes en matière de sécurité et de chiffrement, notamment :
- Interdiction des courbes elliptiques avec un ordre inférieur à 224 bits (FIPS 186-5)
- Prise en charge de l’ECDSA avec la courbe NIST P521
- Support de l’accélération matérielle pour Intel QuickAssist Technology (QAT) avec migration à chaud
- Nouveau driver pour le moteur de sécurité des puces NVIDIA Tegra
Ces avancées marquent une étape significative pour les utilisateurs de Linux avec des processeurs modernes, offrant une sécurité renforcée et des performances accrues. Mettez à jour votre système et profitez de ces nouvelles optimisations dès aujourd’hui.
